(57)【要約】【課題】  操作者の操作権限等に応じた業務処理の実行の制限を容易に行うことができる顧客情報登録システム等を提供する。【解決手段】  店舗端末１０の操作者がログインする際に、ＩＣカードリーダ１５を介してＩＣカード１からユーザＩＤ，ディレクトリサービスのパスワード等の認証情報が読み出され、ドメインコントローラ６０に対するログイン処理が実行される。ショップアプリケーションの起動が指示されると、実行制御部５９は、操作者の操作権限と店舗端末１０の設置場所区分に応じて使用許可業務を決定し、処理制御部４５ｆに供給する。処理制御部４５ｆは使用許可業務のみの選択を行い得るメニュー画面を生成し、店舗端末１０の描画処理部１２を介して店舗端末１０の表示画面に表示させる。【選択図】      図１
2007299295.tif 000002
【特許請求の範囲】
【請求項１】
契約者の情報を外部の顧客情報データベースに登録する登録手段と、
該登録手段に対する処理サービスを提供するアプリケーションサーバと、
該アプリケーションサーバが提供する前記処理サービスを利用する端末と、
当該端末の操作者毎に割り当てられた識別情報を用いて当該端末に対するアクセス制限を行う認証手段と、
前記識別情報に対応する権限情報に応じて前記登録手段に対するアクセス制限を行うログイン処理手段と備え、
前記アプリケーションサーバは、
前記端末の操作者の識別情報に対応する操作権限を示す権限情報と当該端末の設置場所を示す場所情報に応じて当該端末に提供する処理サービスを制限する処理制限手段
を有することを特徴とする顧客情報登録システム。
【請求項２】
前記端末は、前記識別情報を格納し得るＩＣカードから識別情報を取得するＩＣカードリーダを備え、
該ＩＣカードリーダを介してＩＣカードから取得した識別情報を前記認証手段に供給することを特徴とする請求項１記載の顧客情報登録システム。
【請求項３】
契約者の情報を外部の顧客情報データベースに登録する登録手段と，該登録手段に対する処理サービスを提供するアプリケーションサーバと，該アプリケーションサーバが提供する前記処理サービスを利用する端末と，当該端末の操作者毎に割り当てられた識別情報を用いて当該端末に対するアクセス制限を行う認証手段と，前記識別情報に対応する操作権限を示す権限情報に応じて前記登録手段に対するアクセス制限を行うログイン処理手段とを有する顧客情報登録システムにおいて，前記識別情報及び権限情報を登録する登録端末であって、
前記操作者の識別情報及び権限情報を入力する入力手段と、
入力された識別情報を前記認証手段に登録し，当該識別情報及び権限情報を前記ログイン処理手段に登録する認証情報登録手段と
を備えることを特徴とする登録端末。
【請求項４】
前記入力手段は、
前記識別情報と当該識別情報に対応する前記操作者についての情報を対話型操作によって入力する対話型入力手段を備える
ことを特徴とする請求項３記載の登録端末。
【請求項５】
前記入力手段は、前記操作者の識別情報と当該操作者の操作レベルについての情報を含むテキスト形式のファイルから前記識別情報と操作レベルを取得するファイル入力手段を備え、
前記認証情報登録手段は、前記ファイル入力手段が取得した識別情報を前記認証手段に登録し，当該識別情報及び前記操作レベルに応じた権限情報を前記ログイン処理手段に登録することを特徴とする請求項３記載の登録端末。
【請求項６】
契約者の情報を外部の顧客情報データベースに登録する登録手段と，端末の操作者の識別証情報に応じて当該端末に対するアクセス制限を行う認証手段と，前記端末の操作者の識別情報に対応する操作権限を示す権限情報と当該端末の設置場所を示す場所情報に応じて制限を加えた前記登録手段に対する処理サービスを提供するアプリケーションサーバを有する顧客情報登録システムにおいて前記アプリケーションサーバが提供する前記処理サービスを利用する端末であって、
当該端末の操作者の識別情報を入力する識別情報入力手段と、
該入力された識別情報を前記認証手段に送信する送信手段と、
前記アプリケーションサーバによって制限が加えられた処理サービスについての画面を表示させる表示制御手段と
を備えることを特徴とする端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、顧客情報の管理に用いる顧客情報登録システム等に関する。
【背景技術】
【０００２】
従来より、例えば顧客の信用情報等を管理する顧客管理システムが知られている（例えば特許文献１参照。）。このような従来の顧客管理システムでは、顧客データベースを有しており、ネットワークで接続された複数の端末から顧客データベースに顧客情報の登録ができるようになっており、顧客の与信調査における事務作業の支援を実現している（例えば特許文献１参照。）。
【０００３】
また、コンピュータネットワーク上でコンピュータのユーザの権限等を管理するディレクトリサービスとして、例えばＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（商標）が知られている。このＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（商標）では、複数のコンピュータのグループであるドメインを単位として個々のユーザの権限，ドメイン内のコンピュータの共有ディレクトリ等を一元的に管理することができるようになっている（例えば非特許文献１参照。）。
【特許文献１】特開２００４−２０６５６８号（第５−８頁、第１図）
【非特許文献１】マイクロソフト・コーポレーション、“Microsoft Windows Server 2003 と VISA IC カードを組み合わせたスマートカード利用環境の構築”、［online］、２００３年１１月、マイクロソフト・コーポレーション、［平成１７年９月３０日検索］、インターネット＜URL：http://www.microsoft.com/japan/technet/prodtechnol/windowsserver2003/case/sumitomo.mspx#ECAA＞
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述のような従来の顧客管理システムの端末は、販売店等の店頭等に設置されるため、操作者を制限する必要があった。また、操作に不慣れな操作者にとって使い勝手のよい操作が求められていた。
【０００５】
また、システム管理者等の操作権限の高い人が、店舗等に設置された端末を操作する場合には、操作権限に応じた、業務処理を行うことが求められる。
【０００６】
このため、例えば個々の端末に操作権限に応じた端末環境を実装することが考えられるが、メンテナンスの煩雑さ等から改善の余地があった。
【０００７】
本発明は、上述のような課題に鑑みてなされたものであり、ユーザの権限に応じた業務処理の実行の制限を容易に行うことができる顧客情報登録システム等を提供することを目的とする。また、本発明は、ユーザの管理を容易に行うことができる登録端末等を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述の問題を解決するために、本発明の請求項１に係る顧客情報登録システムは、契約者の情報を外部の顧客情報データベースに登録する登録手段と、登録手段に対する処理サービスを提供するアプリケーションサーバと、アプリケーションサーバが提供する処理サービスを利用する端末と、当該端末の操作者毎に割り当てられた識別情報を用いて当該端末に対するアクセス制限を行う認証手段と、識別情報に対応する操作権限を示す権限情報に応じて登録手段に対するアクセス制限を行うログイン処理手段と備え、アプリケーションサーバは、端末の操作者の識別情報に対応する権限情報と当該端末の設置場所を示す場所情報に応じて当該端末に提供する処理サービスを制限する処理制限手段を有することを特徴とする。権限情報には、例えば操作者のレベル等の区分を示す情報が含まれ、設置場所には、例えば端末の設置場所の区分を示す情報が含まれる。
【０００９】
また、本発明の請求項３に係る登録端末は、契約者の情報を外部の顧客情報データベースに登録する登録手段と，登録手段に対する処理サービスを提供するアプリケーションサーバと，アプリケーションサーバが提供する処理サービスを利用する端末と，当該端末の操作者毎に割り当てられた識別情報を用いて当該端末に対するアクセス制限を行う認証手段と，識別情報に対応する操作権限を示す権限情報に応じて登録手段に対するアクセス制限を行うログイン処理手段とを有する顧客情報登録システムにおいて，識別情報及び権限情報を登録する登録端末であって、操作者の識別情報及び権限情報を入力する入力手段と、入力された識別情報を認証手段に登録し，当該識別情報及び権限情報をログイン処理手段に登録する認証情報登録手段とを備えることを特徴とする。
【００１０】
また、本発明の請求項６に係る端末は、契約者の情報を外部の顧客情報データベースに登録する登録手段と，端末の操作者の識別情報に応じて当該端末に対するアクセス制限を行う認証手段と，端末の操作者の識別情報に対応する操作権限を示す権限情報と当該端末の設置場所を示す場所情報に応じて制限を加えた登録手段に対する処理サービスを提供するアプリケーションサーバを有する顧客情報登録システムにおいてアプリケーションサーバが提供する処理サービスを利用する端末であって、当該端末の操作者の識別情報を入力する識別情報入力手段と、入力された識別情報を認証手段に送信する送信手段と、アプリケーションサーバによって制限が加えられた処理サービスについての画面を表示させる表示制御手段とを備えることを特徴とする。
【発明の効果】
【００１１】
本発明の請求項１に係る顧客情報登録システムでは、処理制限手段が、端末の設置場所を示す場所情報と，当該端末の操作者の識別情報に対応する操作権限を示す権限情報に応じて、当該端末に提供する処理サービスを制限することにより、操作者の操作権限等に応じた処理の制限を容易に行うことができる。
【００１２】
また、本発明の請求項３に係る登録端末では、認証情報登録手段が、入力手段から入力された識別情報を認証手段に登録し、識別情報及び権限情報をログイン処理手段に登録することにより、異なる手段に対する登録を一括して行うことができ、登録作業の軽減に寄与することができる。これにより、ユーザの管理を容易に行うことができる。
【００１３】
また、本発明の請求項６に係る端末では、送信手段が、識別情報入力手段から入力された当該端末の操作者の識別情報を認証手段に送信し、表示制御手段が、アプリケーションサーバによって制限が加えられた処理サービスについての画面を表示させることにより、端末の操作者の操作権限に応じた処理のみを実行させることができる。
【発明を実施するための最良の形態】
【００１４】
本発明は、例えば携帯電話サービス等の通信サービスの契約者の情報を管理する管理システムに適用することができる。
【実施例１】
【００１５】
（全体構成）
本発明の一実施例に係る管理システムは、例えば図１に示すように、運営会社の社内，利用料金の集計等を行う料金センタ，販売店の店舗等に配置される店舗端末１０と、各店舗端末１０を操作するオペレータの登録等を行うユーザ管理端末２０と、店舗端末１０とネットワーク３０を介して接続されたアプリケーションサーバ（ＡＰサーバ）４０と、登録管理サービスを提供する登録管理サーバ５０と、操作者の認証等のディレクトリサービスを提供するドメインコントローラ６０と、顧客情報を格納するデータベースサーバ（ＤＢサーバ）７０と、各店舗端末１０についての情報と各々の操作者（オペレータ）等についての情報を格納するＤＢサーバ８０を備えている。
【００１６】
店舗端末１０，ユーザ管理端末２０は、例えばＣＰＵ（Central Processing Unit），メモリ，ＨＤＤ（Hard Disk Drive）等の補助記憶装置，入出力装置，ネットワークインターフェース，キーボード，ディスプレイ等の入出力装置等を有するパーソナルコンピュータ（ＰＣ），ワークステーション（ＷＳ）等の情報処理装置からなり、ＨＤＤ等に保持されているＷｉｎｄｏｗｓ（登録商標）２０００，Ｗｉｎｄｏｗｓ（登録商標）ＸＰ等のオペレーティングシステム（ＯＳ）及び制御プログラムを実行することにより、同図中に示す機能ブロックとして機能する。
【００１７】
また、ＡＰサーバ４０，登録管理サーバ５０，ＤＢサーバ７０，８０は、例えば、マザーボード上にＣＰＵ（Central Processing Unit）、メモリ、チップセット、グラフィックボード、ネットワークインターフェース等を有し、ＨＤＤ（Hard Disk Drive）、ＦＤＤ（Flexible Disk Drive）、ＣＤ−ＲＯＭドライブ等の補助記憶装置を搭載したラックマウント型サーバから構成されている。これらのＡＰサーバ４０，登録管理サーバ５０及びドメインコントローラ６０は、ＨＤＤ等に保持されているオペレーティングシステム（ＯＳ）及び制御プログラムを実行することにより、同図中に示す機能ブロックとして機能する。
【００１８】
これらのＡＰサーバ４０，登録管理サーバ５０，ＤＢサーバ７０，８０は、ハードウェアの故障によるシステムダウンが許されないため、同じ構成のサーバを２セット以上保持し、コントローラ装置によりサーバの稼動状況を常にチェックしている。一方のサーバに障害が発生した場合には、コントローラ装置は他の稼動しているサーバに処理を切り替える。これにより、ハードウェアの故障等の障害に対処している。
【００１９】
また、ドメインコントローラ６０は、例えばＣＰＵ（Central Processing Unit），メモリ，ＨＤＤ（Hard Disk Drive）等の補助記憶装置，入出力装置，ネットワークインターフェース，キーボード，ディスプレイ等の入出力装置等を有するパーソナルコンピュータ（ＰＣ），ワークステーション（ＷＳ）等の情報処理装置からなり、ＨＤＤ等に保持されているＷｉｎｄｏｗｓ（登録商標）２０００Ｓｅｒｖｅｒ，Ｗｉｎｄｏｗｓ（登録商標）２００３Ｓｅｒｖｅｒ等のサーバ用のオペレーティングシステム（ＯＳ）及び制御プログラムを実行することにより、同図中に示す機能ブロックとして機能し、例えばＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（商標）［図中ではＡＤと表記］等のディレクトリサービスを提供する。
【００２０】
ＩＣカード１は、例えば端子１ａに接続されたＩＣチップ１ｂとを備えている。ＩＣチップ１ｂには、ＩＣカードのパスワード及び上述のドメインコントローラ６０によるディレクトリサービスにおけるユーザＩＤ，パスワード（平文），ログイン先のドメイン等の認証情報を格納するメモリ１０２と、このメモリ１０２に対するアクセスを制御するアクセス制御部１０１が設けられている。
【００２１】
店舗端末１０は、ＡＰサーバ４０との間の通信を処理する通信処理部１１と、表示画面の表示を行う描画処理部１２と、操作者の指示を入力する入力処理部１３と、ＡＰサーバ４０からの制御に応じて実行される業務処理部１４と、ＩＣカード１内の認証情報の入出力を行うＩＣカードリーダ１５とを備えている。この店舗端末１０は、ＩＣカード１内の認証情報を用いてログイン処理を行うことができるようになっている。また、この店舗端末１０には、書類等を出力するプリンタ等の出力装置が接続されている。また、この店舗端末１０は、販売店等の店舗，社内，料金センター，登録センター，情報システム部門等の設置場所区分毎に設置されている。
【００２２】
また、ユーザ管理端末２０は、ＡＰサーバ４０等との間の通信を処理する通信処理部２１と、表示画面の表示を行う描画処理部２２と、操作者の指示を入力する入力処理部２３と、操作者からの指示に応じてユーザ（店舗端末１０のオペレータ）についての登録処理を実行するユーザ登録処理部２４とを備えている。また、このユーザ管理端末２０に、店舗端末１０のＩＣカードリーダ１５と同様のＩＣカードリーダ２５を設け、ＩＣカード１内の認証情報を用いてログイン処理を行い得るように構成してもよい。
【００２３】
ネットワーク３０は、通信プロトコルとして、ＴＣＰ／ＩＰプロトコルを用いたネットワークからなる。また、各々の店舗端末１０，ＡＰサーバ４０及びドメインコントローラ６０には、ＩＰアドレスが割り当てられている。店舗端末１０，ＡＰサーバ４０，ドメインコントローラ６０間では、ＴＣＰ／ＩＰプロトコルの上位プロトコルで、各種アプリケーションが実行されている。
【００２４】
また、ＡＰサーバ４０では、例えば店舗端末１０の表示画面の制御等を行うＭｅｔａＦｒａｍｅ（商標）等のクライアントアプリケーションが実行されている。このクライアントアプリケーションは、例えば店舗端末１０に操作画面等の情報を提供するＵＩ（User Interface）機能（図示なし）と、登録管理サーバ５０が提供するサービスを利用する利用機能（図示なし）とを備えている。
【００２５】
クライアントアプリケーションの実行により、ＡＰサーバ４０は、例えば図２に示すように、各店舗端末１０との間の通信を制御する通信制御部４１と、店舗端末１０に対する表示指示を生成する表示指示部４２と、店舗端末１０からのデータを受信するデータ受信部４３と、例えば店舗端末１０における画面表示，情報入力等のＵＩ機能の動作等を定義するデータ（以下、ＵＩ定義データ）を保持するデータ保持部４４と、店舗端末１０側の動作の制御を行う端末処理部４５と、登録管理サーバ５０との間の通信を制御する通信制御部４６として機能する。
【００２６】
データ保持部４４には、同図中に概念的に示すように、ＵＩ定義データが格納されている。登録処理部４５はＵＩ定義データを参照して、各店舗端末１０に表示させる画面の描画指示，入力の定義等の情報を生成し、各店舗端末１０に供給する。各店舗端末１０の描画処理部１２は、ＡＰサーバ４０からの情報に応じて画面を表示させ、入力処理部１３は、操作者からの入力を通信処理部１１を介してＡＰサーバ４０宛に送信するようになっている。
【００２７】
また、ＡＰサーバ４０の登録処理部４５には、新規の申込についての処理を行う新規申込処理部４５ａと、登録内容の変更についての処理を行う登録変更処理部４５ｂと、店舗端末１０からの要求に応じて緊急メッセージの履歴の確認処理を行う緊急メッセージ処理部４５ｃと、不正規処理部４５ｄと、案件毎に処理状態を検出する処理状態検出部４５ｅと、登録処理部４５全体の処理を制御する処理制御部４５ｆ等の処理部が設けられている。各処理部４５ａ〜４５ｄにおける登録等の処理は、処理制御部４５ｆによって実行される管理アプリケーション（ショップアプリケーション）によって制御されている。
【００２８】
このショップアプリケーションによる制御下、各処理部４５ａ〜４５ｄが、店舗端末１０からの入力に応じて登録管理サーバ５０に対する登録等の処理を実行するようになっている。すなわち、各店舗端末１０は、ＡＰサーバ４０からの指示に応じて、画面の表示及び操作者からの入力の取得のみを実行し、顧客情報の登録・変更等の実質的な処理は、ＡＰサーバ４０において実行されている。このように、実質的な処理をＡＰサーバ４０側で行うことにより、店舗端末１０には顧客情報等が格納されず、店舗端末１０が盗難された場合等に顧客情報が漏洩することを防止することができる。
【００２９】
データ保持部４４に格納されているＵＩ定義データ中では、ウィンドウ中に表示する要素の定義，入力欄の定義，登録管理サーバ５０等に対する要求等が定義されている。処理制御部４５ｆは、各処理部４５ａ〜４５ｅまでの処理に応じてＵＩ定義データを参照し、各店舗端末１０に対する画面の表示指示を生成し、表示指示部４２を介して店舗端末１０に供給する。また、処理制御部４５ｆは、データ保持部４４を参照して、データ受信部４３から供給される各店舗端末１０からの入力データに応じて登録管理サーバ５０等に対する登録等の処理を実行させる。
【００３０】
また、登録管理サーバ５０は、例えば図３に示すように、ＡＰサーバ４０に対するソフトウェアインターフェースであるフロントエンドサービス５１と、ＡＰサーバ４０を介して提供するサービスについての処理を実行するサービス処理部５２と、ＤＢサーバ７０に登録されている契約者の名前についての処理を行う名寄せ処理部５３と、契約者の名前，登録内容等について正規状態（登録管理サーバ５０において自動的に処理できる状態）であるか否かを判断する正規判断部５５と、不正規状態に対する処理を実行させる不正規処理部５６と、ＤＢサーバ７０に対する登録処理を実行する登録処理部５７と、外部の信用情報サーバに照会を行う与信処理部５８と、店舗端末１０の操作者の操作権限と店舗端末１０の設置場所区分に応じて業務処理の実行を制限する実行制御部５９とを備えている。
【００３１】
フロントエンドサービス５１は、例えば店舗端末１０及び操作者のログイン管理を行うログインサービス５１ａと、個々の操作者のログイン状況を示すオペレータログインテーブル５１ｂと、各店舗端末１０のログイン状況を示す端末ログインテーブル５１ｃとを備えている。
【００３２】
登録管理サーバ５０が提供するサービスには、主に次のようなものがある。
１．共通サービス
２．新規登録サービス
３．解約サービス
４．故障サービス
５．情報変更サービス
６．料金収納サービス
７．機種変更サービス
８．契約変更サービス
９．プリペイドサービス
【００３３】
これらのサービスは、例えばフロントエンドサービス５１を介して供給されるＡＰサーバ４０からの要求に応じて呼び出され、各々のサービスの処理が実行されるようになっている。各々のサービスは、サービス処理部５２に実装されたソフトウェアによって実行される。１．共通サービスには、ａ．契約者についての情報を照会する顧客情報照会と、ｂ．契約者の家族等についての情報を照会するファミリー情報照会等の処理がある。
【００３４】
また、２．新規登録サービス〜９．プリペイドサービスには、各々自動的に処理できる状態（ａ．正規状態）と、権限のある操作者による判断等が必要な状態（ｂ．不正規状態）とがある。このため、この登録管理サーバ５０は、正規状態か否かを判断する正規判断部５５と、不正規状態の処理を補助する不正規処理部５６とを備えている。正規判断部５５は、不正規処理によっても処理できない状態をエラーとしてＡＰサーバ４０を介して店舗端末１０に通知するようになっている。
【００３５】
また、ドメインコントローラ６０では、例えばアクティブディレクトリ（商標）のプライマリドメインサーバの機能として実装されている認証サービス６１が、個々のオペレータについての情報（オペレータ情報６２）及びログイン履歴（ログイン履歴６３）等を管理している。
【００３６】
ＤＢサーバ７０は、携帯電話サービスの契約者についての情報を保持する顧客データベース（顧客ＤＢ）７１と、この顧客ＤＢ７１に対する情報の登録等を行う登録処理部７２とを備えている。また、ＤＢサーバ８０は、操作者等についての情報の登録処理を行う登録処理部８１と、ショップマスタ８２と、各店舗端末１０についての情報を保持する端末リファレンス８３と、各操作者についての情報を保持するオペレータリファレンス（ＯＰリファレンス）８４と、業務操作レベルを保持する業務操作レベルリファレンス８５とを備えている。
【００３７】
（店舗端末１０に対するログイン動作）
操作者が店舗端末１０を使用する前に、ユーザ管理端末２０の操作者は、操作者のユーザＩＤ，ドメイン等を入力する。ユーザ管理端末２０のオペレータ登録処理部２４は、入力されたユーザＩＤに対応するディレクトリサービスのパスワード（期限付き）を自動的に生成する。さらに、オペレータ登録処理部２４は、一方向関数によりパスワードのハッシュ値を求め、入力された操作者についての情報とパスワードのハッシュ値を、ＤＢサーバ８０のＯＰリファレンス８４とドメインコントローラ６０のオペレータ情報６２に登録する。これとは別に、ユーザＩＤ，パスワード，ドメイン等の情報を予め当該操作者に通知しておき、ＩＣカード１は別途操作者に渡しておく。
【００３８】
店舗端末１０の電源を投入し、ＯＳが起動されると、店舗端末１０の入力処理部１３は、表示画面に、例えば図４に示すようなログイン画面を表示させる。登録された操作者が最初に店舗端末１０にログインする際には、まず、ＩＣカード１をＩＣカードリーダ１５に挿入し、図４中のユーザＩＤ，パスワード，ドメインの入力欄に、上述のように通知されたユーザＩＤ，ディレクトリサービスのパスワード，ドメインを入力する。この後、ＯＫボタンを指示すると、入力処理部１３は、例えば図５に示す画面を表示させ、ＩＣカードのパスワードの入力を求める。これに対して、操作者がＩＣカードのパスワードを入力すると、同様な画面ＩＣカードリーダ１５とアクセス制御部１０１との間で、ＩＣカードのパスワードが設定され、メモリ１０２（ＩＣカードパスワード）に格納される。この後、ＩＣカードリーダ１５とアクセス制御部１０１を介してユーザＩＤ，パスワード，ドメインがメモリ１０２に格納される。
【００３９】
ＩＣカードのパスワード、ディレクトリサービスのパスワード（ＡＤパスワード）には、例えば図６に示すように、ＩＣカードのパスワードの長さ・有効期限・履歴数・有効期限切れ警告表示・ＩＣカードパスワードの使用文字ポリシー，認証サービス６１に対するパスワード（ＡＤパスワード）のパスワード長・使用文字のポリシー，ＩＣカードの有効期限・有効期限切れ警告表示・強制変更要求等の条件が予め設定されている。図４に対して入力されるユーザＩＤ，ディレクトリサービスのパスワードあるいは図５に対して入力されるＩＣカードのパスワードがこれらの条件を満たさない場合には、店舗端末１０は、再入力を求める。これにより、認証情報の信頼性を一定の条件を満たすようにすることができる。
【００４０】
上述のように、ＩＣカード１にＩＣカードのパスワード及びユーザＩＤ，ドメイン，ディレクトリサービスのパスワードを設定した後、ログイン時に操作者がＩＣカード１をＩＣカードリーダ１５に挿入すると、入力処理部１３はＩＣカードからユーザＩＤを読み出し、例えば図７に示す画面を表示させ、ＩＣカード１のパスワードを要求する。この画面に対して操作者がＩＣカードのパスワードを入力すると、入力処理部１３は入力されたＩＣカードのパスワードをアクセス制御部１０１に送信する。アクセス制御部１０１は、入力処理部１３から供給されたＩＣカードのパスワードが先に設定したＩＣカードのパスワードと一致しているか確認し、一致している場合には、メモリ１０２に格納されているディレクトリサービスのパスワード，ドメインを読み出す。この後、入力処理部１３はパスワードのハッシュ値を求め、求めたハッシュ値とユーザＩＤ，ドメインをドメインコントローラ６０に送信してログイン処理を実行する。これにより、この管理システムでは、ＩＣカード１を用いたログイン処理が可能になる。
【００４１】
なお、例えば操作者がＩＣカード１を忘れたり、認証情報の期限が切れたりした場合には、ＩＣカード１を用いず、上述の図４に示すログイン画面に対して、ユーザＩＤ，ディレクトリサービスのパスワード，ドメインを入力してログインすることが求められる。
【００４２】
このような場合には、例えば管理者がユーザ管理端末２０を操作して、操作者に仮のパスワード（仮パスワード）を設定する。ユーザ管理端末２０のオペレータ登録処理部２４は、設定された仮のパスワードのハッシュ値をＯＰリファレンス８４と認証サービス６１に設定する。このように設定された仮パスワードの通知を受けた操作者は、上述の図４に示すログイン画面に対してユーザＩＤ，仮パスワード，ドメインを入力してログインを行う。これにより、店舗端末１０の操作者は、ＩＣカード１を用いなくても、ログイン画面に対して仮パスワード等を入力することにより、店舗端末１０にログインすることができる。このようなＩＣカード１を用いないログインを行った場合でも、実行制御部５９による業務処理の実行制限は、ＩＣカード１を用いてログインした場合と同様に実行される。
【００４３】
ログインが終了すると、店舗端末１０は、クライアントアプリケーションを利用するプログラムを実行し、当該プログラムがＡＰサーバ４０にログインして通信を開始する。これにより、描画処理部１２が、表示指示部４２からの指示に応じた画面を表示し、入力処理部１３が、操作者からの入力をデータ受信部４３に送信し得る状態になる。
【００４４】
（操作者の操作権限・店舗端末１０の設置場所区分に応じた処理の制限）
ところで、この管理システムでは、各々の操作者毎に例えば図８に示す項目を有するＯＰリファレンス８４を設けている。このＯＰリファレンス８４では、認証情報（オペレータＩＤ［識別情報：上述のユーザＩＤと同じ］，オペレータ名，上述のディレクトリサービスのパスワードのハッシュ値等），操作権限等を操作者毎に管理している。なお、この図８では操作者の所属部門を示すオペレータレベル毎に操作権限を設定した例を示しているが、さらに、ユーザのオペレータ資格等も加味して操作権限を設定するようにしてもよい。また、この管理システムでは、各々の店舗端末１０毎に例えば図９に示す項目を有する端末リファレンス８３を設けている。この端末リファレンス８３では、端末ＩＤ，端末支社コード，設置場所区分等の情報を店舗端末１０毎に管理している。
【００４５】
さらに、この管理システムでは、操作者の操作権限と店舗端末１０の設置場所区分に応じて、店舗端末１０で実行可能な業務処理を制限している。このため、この管理システムでは、例えば図１０に示す項目を有する業務操作レベルリファレンス８５を設けている。この業務操作レベルリファレンス８５では、操作者の操作権限と店舗端末１０の設置場所区分に対応する業務操作レベルを管理している。この業務操作レベルリファレンス８５は、例えば図１１に示すように、店舗端末１０の設置場所区分と、操作権限（オペレータレベル）毎に、実行可能な業務処理のレベルを示す業務操作レベルを設定したテーブルになっている。
【００４６】
また、個々の業務操作レベルに対応する実行可能な処理（使用可能業務）は、例えば図１２に示すテーブルによって規定されている。このテーブルでは、使用可能業務を、店舗における登録等の処理を示す“ショップ”，メーカー内の処理を示す“メーカー”，登録センターにおける登録等の処理を示す“登録センター”，料金センターにおける経理処理等を示す“料金センター”毎に区分し、上述の業務操作レベルに対応する各区分の処理の実行の可否で規定されている。なお、この他に、実際の処理毎に業務操作レベルに対応する使用可能業務を設定するようにしてもよい。
【００４７】
（動作シーケンス）
図１３は、上述のように構成された管理システムにおける認証処理を示している。店舗端末１０の操作者がＩＣカード１をＩＣカードリーダ１５に挿入すると、入力処理部１３は、上述の図７に示す画面を表示させ、ＩＣカードのパスワードの入力を求める。正しいパスワードが入力されると、アクセス制御部１０１は、メモリ１０２からディレクトリサービスのパスワードとドメインを読み出して入力処理部１３に供給する。入力処理部１３は、一方向関数により、ディレクトリサービスのパスワードのハッシュ値を求め、ユーザＩＤ，ドメインと共にドメインコントローラ６０（認証サービス６１）に送信して認証を要求する（Ｓ１０１）。認証サービス６１は店舗端末１０からの認証要求があると、その旨をログイン履歴６３に記録し（Ｓ１０２）、オペレータ情報６２を確認して認証結果を店舗端末１０に通知する（Ｓ１０３）。店舗端末１０からの認証情報がオペレータ情報６２に登録されている認証情報（ユーザＩＤ，パスワードのハッシュ値等）と一致していればログインが成功する。一致しなければ、認証が失敗した旨を店舗端末１０に通知する。
【００４８】
ログインが成功した後、当該操作者がショップアプリケーションの起動を指示すると、通信処理部１１は、例えば図１４に示すように、現在ログインしている操作者のオペレータＩＤ（上述のユーザＩＤ）と、店舗端末１０についての情報（端末ＩＤ，ＩＰアドレス等）をＡＰサーバ４０に送信し、ショップアプリケーションの起動を要求する（Ｓ１０４）。
【００４９】
このような起動要求があると、ＡＰサーバ４０は、登録管理サーバ５０に操作者の操作権限等の確認を行う（Ｓ１０５）と共に、認証サービス６１にいわゆるパススルー認証を要求する（Ｓ１０６）。これに応じて、認証サービス６１は、オペレータ情報６２を参照して操作者の認証を行い、認証結果をＡＰサーバ４０に送信し（Ｓ１０７）、認証結果をログイン履歴６３に記録する（Ｓ１０８）。
【００５０】
登録管理サーバ５０のフロントエンドサービス５１には、各操作者のオペレータＩＤ毎に例えば図１５に示す項目を有するオペレータログインテーブル５１ｂが設けられている。また、フロントエンドサービス５１には、各店舗端末１０の端末ＩＤ毎に例えば図１６に示す項目を有する端末ログインテーブル５１ｃが設けられている。フロントエンドサービス５１のログインサービス５１ａは、これらのテーブルを用いて、不正なオペレータＩＤでログインしようとしていないか、あるいは異なる端末ＩＤを有する店舗端末１０に同一のオペレータＩＤを有する操作者が重複してログインしていないか等を監視している。
【００５１】
上述のＳ１０５において、ＡＰサーバ４０からの操作権限の確認要求があると、ログインサービス５１ａは、重複ログインがある場合には、その旨をＡＰサーバ４０に通知する。このような通知があると、ＡＰサーバ４０は、この後の処理を実行せず、店舗端末１０にログインが防いである旨を示す画面を表示させる。これにより、重複ログインを防止し、セキュリティの向上に寄与している。
【００５２】
一方、重複ログイン等の問題がなければ、ログインサービス５１ａは、実行制御部５９に、操作者の操作権限等を確認させる。これに応じて、実行制御部５９は、フロントエンドサービス５１を介して供給される操作者についての情報と店舗端末１０についての情報に対応する操作権限と設置場所区分を、ＯＰリファレンス８４と端末リファレンス８３から取得し、上述の図１１に示すテーブルから業務操作レベルを取得する。さらに、実行制御部５９は、上述の図１２から業務操作レベルに対応する使用許可業務（店舗端末１０において実行を許可する処理を示す情報）を取得し、ＡＰサーバ４０の処理制御部４５ｆに供給する（Ｓ１０９）
【００５３】
ＡＰサーバ４０の処理制御部４５ｆは、実行制御部５９から供給された使用許可業務に応じたメニュー画面を生成する。具体的には、例えば図１７及び図１８に示すように、実行可能な処理を選択するボタンのみをメニュー画面に表示させる。なお、図１７は、上述の図１２中の“ショップ”の使用可能業務に対応するメニュー画面の例を示しており、図１８は、図１２中の“ショップ”，“メーカー”，“登録センター”及び“料金センター”の使用可能業務に対応するメニュー画面の例を示している。また、処理制御部４５ｆは、使用許可業務がない場合には、例えば図１９に示すように、システムの使用権限がないことを示すメニュー画面を生成する。
【００５４】
以上のように生成されたメニュー画面を表示するための情報（表示指示）は、例えば図２０に示す項目を有する要求結果と共に、表示指示部４２，通信制御部４１を介して店舗端末１０に供給される（Ｓ１１０）。店舗端末１０の描画処理部１２は、ＡＰサーバ４０から供給された表示指示に応じて、メニュー画面を表示させる。
【００５５】
このメニュー画面は、店舗端末１０の設置場所区分と操作者の操作権限（オペレータレベル）に応じて、実行が許可された処理のみを選択し得るように構成されている。例えば“ショップ”，“メーカー”，“登録センター”及び“料金センター”の使用可能業務に対応するメニュー画面（図１８）中には、新たな契約者（あるいは移動機）を登録する「新規登録」の処理を指示するボタン１０５，料金の収納あるいは契約者情報の変更「料金収納／顧客情報変更」の処理を指示するボタン１０６，日毎あるいは月毎の集計「日報／月報印刷」の処理を指示するボタン１０７の他に、「故障業務メニュー」を指示するボタン１０８，登録センターにおける業務の選択「登録業務メニュー」を指示するボタン１０９及び料金センターにおける業務の選択「料金業務メニュー」を指示するボタン１１０が表示されている。このようなメニュー画面が表示されている状態で「新規登録」のボタン１０５を選択すると、新規に登録する契約者の氏名，住所等の入力を求める画像が、例えば他のウィンドウとして表示される。
【００５６】
これに対し、“ショップ”の使用可能業務に対応するメニュー画面（図１７）中には、ボタン１０８〜１１０が表示されていない。このため、当該メニュー画面が表示されている店舗端末１０の操作者は、「故障業務メニュー」，「登録業務メニュー」及び「料金業務メニュー」の処理の実行を指示することができない。
【００５７】
また、操作者が店舗端末１０を離れるときは、ＩＣカード１をＩＣカードリーダ１５から取り外す。ＩＣカードリーダ１５は、ＩＣカード１が取り外されると、その旨をＯＳに通知する。店舗端末１０のＯＳは、ＩＣカード１が取り外されると、当該店舗端末１０をロック状態にする。この状態で、店舗端末１０を操作しようとすると、ＯＳは、認証情報の入力を求め、キーボード等から正しい認証情報が入力されるか、ＩＣカードリーダ１５にＩＣカード１が接続され、正しい認証情報が得られない限り、ショップアプリケーション等の一切の操作を許可しない。
【００５８】
（効果）
このため、この管理システムでは、店舗端末１０の操作者はメニュー画面から、自分が実行可能な処理のみを選択することができる状態になる。また、操作者が実行可能な処理の選択は、上述のように、ＩＣカード１に格納された操作者の認証情報と店舗端末１０の設置場所区分に応じて自動的に決定される。従って、この管理システムでは、店舗端末１０の設置場所区分と店舗端末１０の操作者の操作権限とに応じた、実行可能な処理の制限を容易に実現することができる。
【００５９】
従来のＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（商標）等のディレクトリサービスでは、ユーザの権限をグループ単位で設定できるようにはなっているが、この管理システムのように、店舗端末１０の設置場所に応じて実行可能な処理の制限を加えることが困難である。このため、同様な機能を実現しようとすれば、ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（商標）におけるユーザの登録とは別に、登録管理サーバ５０側に別途、店舗端末１０の設置場所と操作者の権限に応じた、実行可能な処理を設定しておく必要がある。
【００６０】
これに対し、この管理システムでは、ユーザ管理端末２０から入力された操作者についての情報（ユーザＩＤ，パスワードのハッシュ値等）を、ＤＢサーバ８０とドメインコントローラ６０の両方に設定するようになっているため、ユーザの管理等を容易に行うことができる。
【００６１】
また、この管理システムでは、各店舗端末１０側において、画面の表示，入力等の処理のみを実行させ、ＡＰサーバ４０側で実質的な処理を実行させているため、機能の追加等の保守はＡＰサーバ４０側の変更だけで行うことができる。このため、保守を容易に行うことができる。また、ＡＰサーバ４０側で実質的な処理を行うことにより、ＡＰサーバ４０に接続されていない状態では、店舗端末１０側に、契約者の情報等が保存されない。このため、セキュリティの向上に寄与することができる。
【００６２】
なお、店舗端末１０と同様に、ユーザ管理端末２０に画面の表示，入力等の処理のみを実行させ、実質的な処理をＡＰサーバ４０側で実行させるように構成してもよい、
【００６３】
（登録処理：オペレータ新規）
新たに店舗端末１０の操作者の登録を行う際には、ユーザ管理端末２０の操作者が、ユーザ管理端末２０にログインし、登録用のプログラムを示すアイコンを指示すると、描画処理部１２は、例えば図２１に示すメニュー画面を表示させる。新たに店舗端末１０の操作者の登録を行う際には、ユーザ管理端末２０の操作者は、マウスカーソル２００により、この図２１に示すメニュー画面中の「オペレータ新規登録」ボタン２０５を選択する。
【００６４】
これに応じて、オペレータ登録処理部２４は、ユーザ管理端末２０の表示画面に、例えば図２２に示す入力画面を表示させる。この入力画面中には、操作者が所属するショップの分類を示す情報を入力する領域２１０と、オペレータＩＤを入力する領域２１１と、オペレータ名を入力する領域２１２と、オペレータレベルを入力する領域２１３と、当該操作者の登録管理サーバ５０に対するアカウントの有効期限を入力する領域２１４と、ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（商標）における認証情報を入力する領域２１５と、ユーザ管理端末２０の操作者に対するメッセージを表示する領域２１６が表示されている。    
【００６５】
また、この入力画面には、上述のメニュー画面（図２１）に戻ることを指示するボタン２１７と、オペレータの一覧表示を指示するボタン２１８と、ファイルからのオペレータの情報の一括登録を指示するボタン２１９と、当該入力画面に対して入力された情報の消去を指示するクリアボタンと、当該入力画面に対して入力された情報の登録を指示する登録ボタン２２０が表示されている。
【００６６】
操作者が領域２１１内にオペレータＩＤを入力し、領域２１２〜２１５に各々適切な情報を入力した後、登録ボタン２２０を指示すると、オペレータ登録処理部２４は、オペレータＩＤをキーとして当該に対応する情報をＯＰリファレンス８４に登録する。
【００６７】
この図２２中の領域２１０内の「ショップ選択」ボタン２１０ｄが指示されると、オペレータ登録処理部２４は、例えば図２３に示すショップ選択画面を表示させる。この画面中には、契約地域，区分を選択する領域２２１，２２２が表示されており、これらの領域２２１，２２２で契約地域，区分を選択した後、領域２２３中のショップ名の頭文字のタブを選択し、絞込みボタン２２４ａを指示すると、表示領域２２５にショップ名が表示される。
【００６８】
この表示領域２２５から所定のショップを選択した後、「完了」ボタン２２８が指示されると、オペレータ登録処理部２４は、選択されたショップについての情報を、図２２中の所属ショップ分類を表示する領域２１０内に表示させる。
【００６９】
また、ユーザ管理端末２０の操作者が、図２２中の所属ショップ分類を表示する領域２１０内の情報を設定した後、「オペレータ一覧」ボタン２１８を指示すると、オペレータ登録処理部２４は、例えば図２４に示すように、当該ショップに所属する操作者（オペレータ）の一覧画面を表示させる。この一覧画面には、所属ショップ分類を表示する領域２３１と、オペレータの一覧をオペレータＩＤ順に表示する領域２３２と、ユーザ管理端末２０の操作者に対するメッセージを表示する領域２３３と、上述の入力画面（図２２）に戻ることを指示するボタン２３４が表示されている。ユーザ管理端末２０の操作者が、この一覧画面を確認し、「戻る」ボタン２３４を指示すると、オペレータ登録処理部２４は、上述の図２２に示す入力画面に戻る。
【００７０】
ところで、操作者の数が多くなると、個々の操作者についての管理情報を登録する作業が膨大なものとなるため、管理情報の入力の効率化が求められる。このため、管理システムでは、例えば図２５に示すように、所定のデータを有するＣＳＶフォーマットのファイル中で定義された操作者の情報を一括して登録することができるようになっている。このファイル中では、１人分のデータ（１レコード）毎に、ユニークなＩＤ（UID），オペレータ名，ＩＣカード利用有無，オペレータ支社コード，所属ショップ分類コード，オペレータレベル，オペレータの生年月日，オペレータ資格，オペレータ資格取得年月日を示す文字がコンマ“，"で区切られて定義されている。各項目のデータの意味は、例えば図２６に示すように定義されている。
【００７１】
このようなファイルから操作者の情報を一括登録する際には、ユーザ管理端末２０の操作者は、図２２中の「一括登録」ボタン２１９を指示する。これに応じて、オペレータ登録処理部２４は、まず、データを取り込むファイルを選択させる。ファイルが選択されると、オペレータ登録処理部２４は、ユーザ管理端末２０の操作者に一括登録をするか否かを確認する。一括登録が確認されると、オペレータ登録処理部２４は、選択されたファイルから、１レコード毎に、ＯＰリファレンス８４に登録すると共に、認証サービス６１を介してオペレータ情報６２に登録する。
【００７２】
また、図２２中の「登録」ボタン２２０が指示されると、オペレータ登録処理部２４は、この入力画面に対して入力された操作者についての情報をＯＰリファレンス８４に登録すると共に、認証サービス６１を介してオペレータ情報６２に登録する。
【００７３】
この管理システムでは、上述のように、操作者についての情報をＯＰリファレンス８４と、認証サービス６１に登録している。ＯＰリファレンス８４には、登録管理サーバ５０に対する操作者の認証情報を保持している。また、オペレータ情報６２には、認証サービス６１が提供するディレクトリサービスについての操作者の認証情報を保持している。
【００７４】
この管理システムでは、認証サービス６１は、例えば図２７に示すように各地域毎に設けたＯＵ（組織単位）を有している。操作者の認証情報は、例えば図２８に示すように、地域毎，オペレータレベル毎に設けた所属（グループ）毎に管理するようにしている。また、認証サービス６１は、例えば図２９に示すように各ＯＵ毎に管理しており、オペレータ情報６２，ログイン履歴６３等も各地域毎に管理している。
【００７５】
例えば図３０に示すように、図２２中の「登録」ボタン２２０が指示されると（Ｓ２０１）、オペレータ登録処理部２４は、入力画面（図２２）に対して入力された操作者についての情報の整合性を確認する。整合性に問題がある場合には、オペレータ登録処理部２４は、これ以降の処理を実行せず、ユーザ管理端末２０に入力された操作者の情報に問題がある旨を表示させる。整合性に問題がなければ、オペレータ登録処理部２４は、ユーザ管理端末２０の操作者に登録の確認を行い、確認が得られると、操作者についての情報をＯＰリファレンス８４に登録する（Ｓ２０２）。
【００７６】
この後、オペレータ登録処理部２４は、上述の図２８及び図２９を参照し、入力された操作者に対応する認証サービス６１のＯＵに、当該操作者の認証情報の登録を要求すると共に、当該操作者が属すべきグループに対する当該操作者の追加を要求する（Ｓ２０３）。
【００７７】
認証サービス６１の対応するＯＵは、操作者の登録及びグループに対する追加が終了すると、処理結果をオペレータ登録処理部２４に通知する（Ｓ２０４）。オペレータ登録処理部２４は、処理結果に応じた表示をユーザ管理端末２０の描画処理部２２に指示する（Ｓ２０５）。これにより、操作者の登録及びグループに対する登録が正常に終了した場合には、その旨がユーザ管理端末２０の表示画面に表示される。一方、操作者の登録及びグループに対する登録の少なくとも１つが正常に終了しなかった場合には、その旨がユーザ管理端末２０の表示画面に表示される。
【００７８】
（登録処理：オペレータ更新・削除）
また、登録されている操作者についての情報を更新したり、削除したりする場合には、ユーザ管理端末２０の操作者は、上述の図２１に示すメニュー画面から「オペレータ変更・削除」ボタン２０６を選択する。
【００７９】
これに応じて、オペレータ登録処理部２４は、ユーザ管理端末２０の表示画面に、例えば図３１に示す更新・削除画面を表示させる。この更新・削除画面中には、操作者が所属するショップの分類を示す情報を入力する領域２４０と、オペレータＩＤを入力する領域２４１と、オペレータ名を入力する領域２４２と、オペレータレベルを入力する領域２４３とａと、オペレータの生年月日を表示する領域２４３ｂと、オペレータの資格を入力する領域２４３ｃと、当該操作者の登録管理サーバ５０に対するアカウントの有効期限を入力する領域２４４と、ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（商標）における認証情報を入力する領域２４５と、ユーザ管理端末２０の操作者に対するメッセージを表示する領域２４６が表示されている。
【００８０】
また、この更新・削除画面には、上述のメニュー画面（図２１）に戻ることを指示するボタン２４７と、オペレータの一覧表示を指示するボタン２４８と、オペレータの情報の削除を指示するボタン２４９と、当該更新・削除画面に対して入力された情報の消去を指示するクリアボタンと、当該更新・削除画面に対して入力された情報の更新を指示する更新ボタン２５０が表示されている。
【００８１】
この図３１中の領域２４０内の「ショップ選択」ボタン２４０ｄが指示されると、オペレータ登録処理部２４は、例えば図３２に示すショップ選択画面を表示させる。この画面中には、契約地域，区分を選択する領域２５１，２５２が表示されており、これらの領域２５１，２５２で契約地域，区分を選択した後、領域２５３中のショップ名の頭文字のタブを選択し、絞込みボタン２５４ａを指示すると、表示領域２５５にショップ名が表示される。
【００８２】
この表示領域２５５から所定のショップを選択した後、「完了」ボタン２５９が指示されると、オペレータ登録処理部２４は、選択されたショップについての情報を、図３１中の所属ショップ分類を表示する領域２４０内に表示させる。この後、操作者が、図３１中の「オペレータ一覧」ボタン２４８を指示すると、オペレータ登録処理部２４は、上述の図２４と同様に、当該ショップに属する操作者（オペレータ）の一覧画面を表示させる。ユーザ管理端末２０の操作者が、この一覧画面からオペレータを選択すると、オペレータ登録処理部２４は、ＯＰリファレンス８４から当該オペレータについての情報を取得し、図３１内の各領域に表示させる。なお、この一覧画面からオペレータを選択せずに、「戻る」ボタン２３４を指示すると、オペレータ登録処理部２４は、上述の図３１に示す更新・削除画面に戻る。
【００８３】
また、オペレータ登録処理部２４は、図３１中に表示されているオペレータについての情報のうち、例えばオペレータ名（領域２４２），オペレータレベル（領域２４３ａ），オペレータ資格（領域２４３ｃ），登録管理サーバ有効期限（領域２４４），ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙ（商標）情報（領域２４５）等の変化する可能性のある情報については変更を受け付け、個々のオペレータのオペレータＩＤ，生年月日等の変化しない情報についての修正入力については受け付けないようにしている。これにより、誤って変更してしまうことを防止している。
【００８４】
また、オペレータＩＤ等のオペレータについての情報が表示されている状態で、図３１中の「削除」ボタン２４９が指示されると、オペレータ登録処理部２４は、この更新・削除画面に対して入力された操作者についての情報をＯＰリファレンス８４から削除すると共に、認証サービス６１を介してオペレータ情報６２からも削除する。
【００８５】
また、操作者が図３１中に表示されているオペレータについてのいずれかの情報を更新した後、「更新」ボタン２５０を指示すると、オペレータ登録処理部２４は、この更新・削除画面に対して入力された操作者についての情報をＯＰリファレンス８４に登録して更新すると共に、認証サービス６１を介してオペレータ情報６２にも登録して更新する。
【００８６】
具体的には、例えば図３３に示すように、図３１中の「更新」ボタン２５０が指示されると（Ｓ２１０）、オペレータ登録処理部２４は、オペレータ登録処理部２４は、ユーザ管理端末２０の操作者に更新の確認を行い、確認が得られると、操作者についての情報をＯＰリファレンス８４に供給して更新を要求する（Ｓ２１２）。
【００８７】
この後、オペレータ登録処理部２４は、上述の図２８及び図２９に示す認証情報を参照し、入力された操作者に対応する認証サービス６１のＯＵに、当該操作者の認証情報の変更を要求すると共に、必要であれば、当該操作者が属すべきグループに対する当該操作者についての変更を要求する（Ｓ２１３）。
【００８８】
認証サービス６１の対応するＯＵは、操作者の認証情報等の変更が終了すると、処理結果をオペレータ登録処理部２４に通知する（Ｓ２１４）。オペレータ登録処理部２４は、処理結果に応じた表示をユーザ管理端末２０の描画処理部２２に指示する（Ｓ２１５）。
【００８９】
（効果）
この管理システムでは、上述のように、店舗端末１０の操作者の認証情報の登録・変更等を行う際に、ユーザ管理端末２０における一回の処理によって、ＯＰリファレンス８４に対する登録・変更等の処理と、認証サービス６１に対する登録・変更等の処理を一括して行うことができる。これにより、登録処理の効率化に寄与することができる。
【００９０】
（登録処理：端末新規）
新たに店舗端末１０の登録を行う際には、ユーザ管理端末２０の操作者は、例えば図２１に示すメニュー画面から、「端末新規登録」ボタン２０７を選択する。
【００９１】
これに応じて、オペレータ登録処理部２４は、ユーザ管理端末２０の表示画面に、例えば図３４に示す入力画面を表示させる。この入力画面中には、店舗端末１０が所属するショップの分類を示す情報を入力する領域２６１と、端末ＩＤを入力する領域２６２と、端末設置区分を入力する領域２６３と、店舗端末１０に対応する地域を入力する領域２６４と、端末のＩＰアドレスについての情報を入力する領域２６５と、当該店舗端末１０の登録管理サーバ５０に対するアカウントの有効期限を入力する領域２６６が表示されている。
【００９２】
また、この入力画面には、上述のメニュー画面（図２１）に戻ることを指示するボタン２６７と、店舗端末１０の一覧表示を指示するボタン２６８と、当該入力画面に対して入力された情報の消去を指示するクリアボタン２６９と、当該入力画面に対して入力された情報の登録を指示する登録ボタン２７０とが表示されている。
【００９３】
この図３４中の領域２１０内の「ショップ選択」ボタン２６１ｄが指示されると、オペレータ登録処理部２４は、例えば図３５に示すショップ選択画面を表示させる。この画面中には、契約地域，区分を選択する領域２７１，２７２が表示されており、これらの領域２７１，２７２で契約地域，区分を選択した後、領域２７３中のショップ名の頭文字のタブを選択し、絞込みボタン２７４ａを指示すると、表示領域２７５にショップ名が表示される。
【００９４】
この表示領域２７５から所定のショップを選択した後、「完了」ボタン２７８が指示されると、オペレータ登録処理部２４は、選択されたショップについての情報を、図３４中の所属ショップ分類を表示する領域２６１内に表示させる。
【００９５】
また、ユーザ管理端末２０の操作者が、図３４中の所属ショップ分類を表示する領域２６１内の情報を設定した後、「端末一覧」ボタン２６８を指示すると、オペレータ登録処理部２４は、例えば図３６に示すように、当該ショップ分類に属する店舗端末１０の一覧画面を表示させる。この一覧画面には、所属ショップ分類を表示する領域２８１と、店舗端末１０の一覧を端末ＩＤ順に表示する領域２８２と、上述の入力画面（図３４）に戻ることを指示するボタン２８３が表示されている。ユーザ管理端末２０の操作者が、この一覧画面を確認し、「戻る」ボタン２８３を指示すると、オペレータ登録処理部２４は、上述の図３４に示す入力画面に戻る。
【００９６】
また、図３４中の「登録」ボタン２７０が指示されると、オペレータ登録処理部２４は、この入力画面に対して入力された店舗端末１０についての情報を端末リファレンス８３に登録する。例えば図３７に示すように、図３４中の「登録」ボタン２７０が指示されると（Ｓ３０１）、オペレータ登録処理部２４は、入力画面（図３４）に対して入力された店舗端末１０についての情報の整合性を確認する。整合性に問題がある場合には、オペレータ登録処理部２４は、これ以降の処理を実行せず、ユーザ管理端末２０に入力された店舗端末１０の情報に問題がある旨を表示させる。整合性に問題がなければ、オペレータ登録処理部２４は、ユーザ管理端末２０の操作者に登録の確認を行い、確認が得られると、操作者についての情報を登録処理部８１に供給して端末リファレンス８３に登録を要求する（Ｓ３０２）。
【００９７】
登録処理部８１は、端末リファレンス８３に対する登録が終了すると、処理結果をオペレータ登録処理部２４に通知する（Ｓ３０３）。オペレータ登録処理部２４は、処理結果に応じた表示をユーザ管理端末２０の描画処理部２２に指示する（Ｓ３０４）。
【００９８】
（登録処理：端末更新・削除）
また、登録されている店舗端末１０についての情報を更新したり、削除したりする場合には、ユーザ管理端末２０の操作者は、上述の図２１に示すメニュー画面から「端末変更・削除」ボタン２０８を選択する。
【００９９】
これに応じて、オペレータ登録処理部２４は、ユーザ管理端末２０の表示画面に、例えば図３８に示す更新・削除画面を表示させる。この更新・削除画面中には、店舗端末１０が所属するショップの分類を示す情報を入力する領域２９１と、端末ＩＤを入力する領域２９２と、端末設置区分を入力する領域２９３と、店舗端末１０に対応する地域を入力する領域２９４と、端末のＩＰアドレスについての情報を入力する領域２９５と、当該店舗端末１０の登録管理サーバ５０に対するアカウントの有効期限を入力する領域２９６が表示されている。
【０１００】
また、この更新・削除画面には、上述のメニュー画面（図２１）に戻ることを指示するボタン２９７と、店舗端末１０についての情報の削除を指示するボタン２９８と、当該更新・削除画面に対して入力された情報の消去を指示するクリアボタン２９９と、当該更新・削除画面に対して入力された情報の更新を指示する更新ボタン３００とが表示されている。
【０１０１】
この図３８中の領域２９１内の「ショップ選択」ボタン２９１ａが指示されると、オペレータ登録処理部２４は、例えば図３９に示すショップ選択画面を表示させる。この画面中には、契約地域，区分を選択する領域３０１，３０２が表示されており、これらの領域３０１，３０２で契約地域，区分を選択した後、領域３０３中のショップ名の頭文字のタブを選択し、絞込みボタン３０４ａを指示すると、表示領域３０５にショップ名が表示される。
【０１０２】
この表示領域３０５から所定のショップを選択した後、「完了」ボタン３０８が指示されると、オペレータ登録処理部２４は、選択されたショップについての情報を、図３８中の所属ショップ分類を表示する領域２９１内に表示させる。
【０１０３】
また、ユーザ管理端末２０の操作者が、図３８中の端末ＩＤを入力しない状態で、所属ショップ分類を表示する領域２９１内の情報を設定した後、検索ボタン２９２ａを指示すると、オペレータ登録処理部２４は、例えば図４０に示すように、当該ショップ分類に属する店舗端末１０の一覧画面を表示させる。この一覧画面には、所属ショップ分類を表示する領域２８５と、店舗端末１０の一覧を端末ＩＤ順に表示する領域２８６と、上述の更新・削除画面（図３８）に戻ることを指示するボタン２８７が表示されている。ユーザ管理端末２０の操作者が、この一覧画面を確認し、「戻る」ボタン２８７を指示すると、オペレータ登録処理部２４は、上述の図３８に示す更新・削除画面に戻る。
【０１０４】
また、図３８中の「削除」ボタン２９８が指示されると、オペレータ登録処理部２４は、この更新・削除画面に対して入力された操作者についての情報をＯＰリファレンス８４から削除すると共に、認証サービス６１を介してオペレータ情報６２からも削除する。
【０１０５】
また、図３８中の「更新」ボタン３００が指示されると、オペレータ登録処理部２４は、この更新・削除画面に対して入力された店舗端末１０についての情報を端末リファレンス８３に登録して更新を行う。
【０１０６】
例えば図４１に示すように、図３８中の「更新」ボタン３００が指示されると（Ｓ３１０）、オペレータ登録処理部２４は、まず、更新・登録画面で入力された店舗端末１０についての情報を端末リファレンス８３から取得する（Ｓ３１１）。この後、オペレータ登録処理部２４は、更新・登録画面（図３８）に対して入力された店舗端末１０についての情報の整合性を確認する。整合性に問題がある場合には、オペレータ登録処理部２４は、これ以降の処理を実行せず、ユーザ管理端末２０に入力された店舗端末１０の情報に問題がある旨を表示させる。整合性に問題がなければ、オペレータ登録処理部２４は、ユーザ管理端末２０の操作者に更新の確認を行い、確認が得られると、店舗端末１０についての情報を登録処理部８１に供給して更新を要求する（Ｓ３１２）。
【０１０７】
登録処理部８１は、店舗端末１０についての情報の更新が終了すると、処理結果をオペレータ登録処理部２４に通知する（Ｓ３１３）。オペレータ登録処理部２４は、処理結果に応じた表示をユーザ管理端末２０の描画処理部２２に指示する（Ｓ３１４）。
【０１０８】
（効果）
この管理システムでは、上述のように、ユーザ管理端末２０のオペレータ登録処理部２４による処理により、端末リファレンス８３に対する登録・変更等の処理を容易に行うことができ、登録処理の効率化に寄与することができる。
【図面の簡単な説明】
【０１０９】
【図１】本発明の実施例１に係る管理システムの構成の概略を示すブロック図である。
【図２】前記管理システムを構成するＡＰサーバの構成の概略を示すブロック図である。
【図３】前記管理システムを構成する登録管理サーバの構成の概略を示すブロック図である。
【図４】前記管理システムを構成する店舗端末の表示画面に表示されるログイン画面の例を示す図である。
【図５】前記店舗端末の表示画面に表示されるパスワード入力画面の例を示す図である。
【図６】ＩＣカードに格納される情報の例を示す図である。
【図７】前記店舗端末の表示画面に表示されるログイン画面の例を示す図である。
【図８】前記管理システムを構成するＤＢサーバが保持する端末リファレンスの例を示す図である。
【図９】前記ＤＢサーバが保持するＯＰリファレンスの例を示す図である。
【図１０】前記ＤＢサーバが保持する業務操作レベルリファレンスの例を示す図である。
【図１１】操作権限及び設置場所区分に応じた操作権限レベルの例を示す図である。
【図１２】前記操作権限レベルに応じた使用可能業務の例を示す図である。
【図１３】前記店舗端末に対するログイン処理の例を示すシーケンス図である。
【図１４】前記ログイン処理においてＡＰサーバに供給される情報の例を示す図である。
【図１５】前記登録管理サーバのフロントエンドサービスが保持するオペレータログインテーブルの例を示す図である。
【図１６】前記フロントエンドサービスが保持する端末ログインテーブルの例を図である。
【図１７】前記店舗端末の表示画面に表示されるメニュー画面の例を示す図である。
【図１８】前記店舗端末の表示画面に表示されるメニュー画面の例を示す図である。
【図１９】前記店舗端末の表示画面に表示されるメニュー画面の例を示す図である。
【図２０】前記ログイン処理において店舗端末に供給される要求結果の例を示す図である。
【図２１】前記管理システムを構成するユーザ管理端末の表示画面に表示されるメニュー画面の例を示す図である。
【図２２】オペレータの登録処理において前記ユーザ管理端末の表示画面に表示される登録画面の例を示す図である。
【図２３】前記ユーザ管理端末の表示画面に表示される登録画面の例を示す図である。
【図２４】前記ユーザ管理端末の表示画面に表示される登録画面の例を示す図である。
【図２５】前記ユーザ管理端末における一括登録処理に用いるデータの例を示す図である。
【図２６】前記データの各項目の例を示す図である。
【図２７】前記管理システムを構成するドメインコントローラの構成例を示すブロック図である。
【図２８】前記登録処理において用いる所属グループの管理テーブルの例を示す図である。
【図２９】前記登録処理において用いるＯＵの管理テーブルの例を示す図である。
【図３０】前記登録処理における各部の動作の例を示すシーケンス図である。
【図３１】オペレータの更新・削除処理において前記ユーザ管理端末の表示画面に表示される更新・削除画面の例を示す図である。
【図３２】前記ユーザ管理端末の表示画面に表示される更新・削除画面の例を示す図である。
【図３３】前記更新・登録処理における各部の動作の例を示すシーケンス図である。
【図３４】端末の登録処理において前記ユーザ管理端末の表示画面に表示される登録画面の例を示す図である。
【図３５】前記ユーザ管理端末の表示画面に表示される登録画面の例を示す図である。
【図３６】前記ユーザ管理端末の表示画面に表示される登録画面の例を示す図である。
【図３７】前記登録処理における各部の動作の例を示すシーケンス図である。
【図３８】端末の更新・削除処理において前記ユーザ管理端末の表示画面に表示される更新・削除画面の例を示す図である。
【図３９】前記ユーザ管理端末の表示画面に表示される更新・削除画面の例を示す図である。
【図４０】前記ユーザ管理端末の表示画面に表示される更新・削除画面の例を示す図である。
【図４１】前記更新・登録処理における各部の動作の例を示すシーケンス図である。
【符号の説明】
【０１１０】
１０  店舗端末、１１，２１  通信処理部、１２，２２  描画処理部、１３，２３  入力処理部、１４  業務処理部、１５  ＩＣカードリーダ、２０  ユーザ管理端末、２４  オペレータ登録処理部、４０  ＡＰサーバ、５０  登録管理サーバ、５１  フロントエンドサービス、５２  サービス処理部、５９  実行制御部、６０  ドメインコントローラ、６１  認証サービス、７０，８０  ＤＢサーバ、８３  端末リファレンス、８４  ＯＰリファレンス
【図１】
2007299295.tif 000003
【図２】
2007299295.tif 000004
【図３】
2007299295.tif 000005
【図４】
2007299295.tif 000006
【図５】
2007299295.tif 000007
【図６】
2007299295.tif 000008
【図７】
2007299295.tif 000009
【図８】
2007299295.tif 000010
【図９】
2007299295.tif 000011
【図１０】
2007299295.tif 000012
【図１１】
2007299295.tif 000013
【図１２】
2007299295.tif 000014
【図１３】
2007299295.tif 000015
【図１４】
2007299295.tif 000016
【図１５】
2007299295.tif 000017
【図１６】
2007299295.tif 000018
【図１７】
2007299295.tif 000019
【図１８】
2007299295.tif 000020
【図１９】
2007299295.tif 000021
【図２０】
2007299295.tif 000022
【図２１】
2007299295.tif 000023
【図２２】
2007299295.tif 000024
【図２３】
2007299295.tif 000025
【図２４】
2007299295.tif 000026
【図２５】
2007299295.tif 000027
【図２６】
2007299295.tif 000028
【図２７】
2007299295.tif 000029
【図２８】
2007299295.tif 000030
【図２９】
2007299295.tif 000031
【図３０】
2007299295.tif 000032
【図３１】
2007299295.tif 000033
【図３２】
2007299295.tif 000034
【図３３】
2007299295.tif 000035
【図３４】
2007299295.tif 000036
【図３５】
2007299295.tif 000037
【図３６】
2007299295.tif 000038
【図３７】
2007299295.tif 000039
【図３８】
2007299295.tif 000040
【図３９】
2007299295.tif 000041
【図４０】
2007299295.tif 000042
【図４１】
2007299295.tif 000043